> For the complete documentation index, see [llms.txt](https://library.zoom.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://library.zoom.com/technical-library/zh-tw/jin-jie-qi-ye-fu-wu/zoom-node/zoom-node-deployment-field-guide/zoom-node-post-deployment-configuration-and-management.md).

# Zoom Node 部署後設定與管理

將 Zoom Node 部署到 hypervisor 環境後，設定會從終端使用者介面（TUI）開始，管理員可在此完成必要的平台設定工作，例如設定系統密碼與啟用網路介面。

完成初始設定後，平台管理會轉移到 Zoom Node Web GUI，這個介面提供集中式的進階操作入口。透過此介面，管理員可以設定詳細的網路設定、將 Node 註冊到 Zoom、管理憑證，以及部署功能模組。

本節將說明設定流程中的每個步驟，而此流程支援安全、可擴充且符合您政策的部署。

### <mark style="color:藍色;">透過主控台與 Web GUI 進行初始平台設定</mark>

Zoom Node 的設定從 hypervisor 主控台開始，管理員會在此設定安全密碼與主機名稱。完成這項初始設定後，您將使用本機 Web GUI 進行網路設定、靜態 IP 指派與平台註冊。

本節將逐步說明完整的設定流程，以便將 Node 準備好供服務部署。

#### 主控台存取與初始設定

若要設定 Zoom Node：

1. 透過 Hypervisor 主控台存取 Zoom Node VM 的主控台。

<figure><img src="/files/a07cdb2df8bcb5f6f6aa60ab1ae582e0b7b8bea3" alt=""><figcaption></figcaption></figure>

2. Node 將會開機並等待設定新的密碼。\\

   <figure><img src="/files/b11a2f004f3ee2628eef432ea29c687d5fe2dcb5" alt="" width="563"><figcaption></figcaption></figure>

{% hint style="info" %}
如果有無效字元傳送到主控台，您可能需要按幾次 ESC 才能回到此畫面。
{% endhint %}

3. 請輸入符合以下需求的密碼：
   1. 8 到 16 個字元，且包含一個數字
   2. 以下符號之一（ ! . @ % # \* \_ \~ ?）
   3. 一個大寫字母與一個小寫字母
4. 再次輸入密碼。

{% hint style="info" %}
用於本機存取的使用者名稱是 zoom-setup（小寫且以連字號連接）。本機 GUI 或主控台存取都需要使用此使用者名稱。
{% endhint %}

5. 選取 **輸入** 以變更主機名稱。\\

   <figure><img src="/files/b2257a8a9a8fbfd9b7555ab568d78acc06414cc1" alt="" width="563"><figcaption></figcaption></figure>
6. 輸入 **完整網域名稱（FQDN）**，也就是主機名稱加上任何網域尾碼。
   1. 在此範例中，Node 名稱為 `zn-sjc-zn01.localdomain.com`.

{% hint style="info" %}
此 FQDN 將用於憑證管理，以及在 Zoom 管理入口網站中為 Zoom Node 命名。如果您打算使用自己的憑證，而不是 Zoom 自動管理的憑證，則此 FQDN 必須 **完全符合** 憑證中的 CN 或 SAN。
{% endhint %}

7. 選取 **輸入** 以接受該名稱。
8. 選取 **按兩次 ESC 鍵** 以回到主選單。畫面會類似下圖：\\

   <figure><img src="/files/482450c652556f3890a9713f24ffc1b9fe367832" alt=""><figcaption></figcaption></figure>

IP 位址可以透過主控台文字使用者介面（TUI）設定，也可以在 Node 已分配位址後，透過瀏覽器使用本機圖形化使用者介面（GUI，又稱 Web 入口網站）設定。

在上方的螢幕截圖中，Zoom Node 已部署在具有 DHCP 伺服器的網路上，並已獲得 IP 位址 `10.15.1.126`.

如果子網路上沒有可用的 DHCP 伺服器，則第一個位址必須先透過 TUI 手動設定。之後您可以使用 TUI 或 GUI 設定後續位址。

#### 網路設定

Zoom 建議使用本機 GUI，因為這是較簡單的方法。若要使用本機 GUI 進行設定：

1. 瀏覽至 Zoom Node 主控台頁面上以藍色顯示的 URL。
   1. 在前一節的範例中，它是： `https://10.15.1.126:8443`.
2. 接受自簽憑證。
3. Zoom Node 登入畫面會出現。\\

   <figure><img src="/files/0cfc3c8d9ed365ccb9b1c268cca44ca4aec18d99" alt=""><figcaption></figcaption></figure>
4. 輸入在 TUI 中設定的密碼。
5. Node 本機管理員入口網站儀表板會出現。\\

   <figure><img src="/files/762bf156c48e8df1e1e05580c7c06fc94fbde1ea" alt=""><figcaption></figcaption></figure>
6. 按一下 **網路** 位於畫面左側。\\

   <figure><img src="/files/df5d00888dcb7a24970cd80882db020a307a4b6f" alt=""><figcaption></figcaption></figure>
7. 按一下 **設定** 按鈕以修改網路設定。

{% hint style="info" %}
一個 Zoom Node 最多可使用五（5）個 IP 位址，其中一個供 Node OS 使用，其餘每個則供在 Node 上部署的服務使用。Zoom Node 可以將 OS IP 位址與第一個部署的服務共用。視此 Zoom Node 的用途而定，將需要一到五（1 到 5）個 IP 位址。例如，Zoom Meetings Hybrid 每個 Node 至少需要兩（2）個位址（1 個 ZCP + 1 個 HMMR），最多可達五（5）個（1 個 NodeOS + 1 個 ZCP + 3 個 HMMR）。
{% endhint %}

在此範例中，DHCP 已自動指派第一個 IP 位址。強烈建議為 Zoom Node 設定靜態 IP 位址，以確保未來即使 DHCP 伺服器分配其他位址也不會變更。

由於您正在透過 DHCP 指派的 IP 位址與 Zoom Node 本機 GUI 進行互動，因此無法移除它。那樣會使您與 Node 斷線。您必須先新增其他位址，之後再使用新的 IP 連線到 GUI，然後才能移除 DHCP IP。

**新增其他 IP 位址**

若要新增其他位址：

1. 按一下 **加號** 按鈕位於 IP Address 1 上方。

<figure><img src="/files/818ede4fbf76985539f36e932060b6826bcab306" alt="" width="563"><figcaption></figcaption></figure>

2. 以 CIDR 格式輸入新的 IP 位址。
   1. CIDR 格式會在結尾以斜線表示法包含子網路遮罩。範例： `/24` 等同於 `255.255.255.0`; `/23` 為 `255.255.252.0`; `/16` 為 `255.255.0.0`；依此類推。\\

      <figure><img src="/files/37152fd96cc402a8446b5ae53d9af76f4ec677c9" alt=""><figcaption></figcaption></figure>
3. 按一下 **新增** 以輸入該位址。
4. （選用）視需要重複此程序以新增更多 IP 位址。
5. 新增 IP 位址後，按一下 **儲存** 將位址套用至 Zoom Node。\\

   <figure><img src="/files/db574450c91d3f683ebc970a0ae4f6e19aa59e9f" alt="" width="324"><figcaption></figcaption></figure>
6. 檢視儀表板的 Network 分頁，並在 Interface 分頁下方您會看到所有已新增的 IP 位址。\\

   <figure><img src="/files/3d65455661c6adf51a8b4aa3bb07edd4276acbf6" alt=""><figcaption></figcaption></figure>

**連線到新的 IP 位址**

新增四個靜態 IP 位址後，清單中會將舊的 DHCP 位址指派給 Node。

在移除 DHCP 位址之前，您需要先連線到其中一個靜態指派的 IP。在以下範例中， **主要** 位址將會是 `10.15.1.90`.

若要連線：

1. 在瀏覽器視窗中修改 URL，以使用新的 IP 位址。連線到： `https://10.15.1.90:8443`.
2. 接受自簽憑證以連線。
3. 輸入您為 Node 指派的密碼。

<figure><img src="/files/ef6a130858392e585c163a56ddfb6a6a69897f29" alt="" width="521"><figcaption></figcaption></figure>

4. 主選單會再次出現。
5. 按一下 **網路** 位於畫面左側。\\

   <figure><img src="/files/f9a16912ca5b9b6f7033358ee15a7bc881f68039" alt="" width="563"><figcaption></figcaption></figure>
6. 按一下 **設定**.
7. 搜尋清單中透過 DHCP 指派的 IP 位址。
8. 按一下 **-（減號）** 位於 DHCP 位址旁邊的按鈕，以將其移除。
9. 按一下 **刪除** 以確認。
10. 按一下 **儲存** 以套用 IP 位址設定。

在以下範例截圖中，我們現在已擁有希望指派給 Node 的四個靜態 IP 位址。

<figure><img src="/files/cc5651b30f87e8c719ffdb67ab97ba584fade499" alt="" width="413"><figcaption></figcaption></figure>

此外，您也可以設定其他網路設定，例如 DNS、Proxy 伺服器設定，或額外的 Network Interfaces。

請注意，Zoom Node 會自動尋找指派給 VM 的額外 NIC，並在需要多 NIC 部署時允許進行設定。

#### 平台註冊

如 Field Guide 前面所述，您需要確認您的 **虛榮 URL** 已獲得 Zoom Support 核准並套用至您的帳戶。這是強制要求。

若要確認是否已指派 Vanity URL，請登入 Zoom 管理入口網站。按一下 **帳戶管理 > 帳戶設定檔** ，然後向下捲動到 **Vanity URL** 區段。

<figure><img src="/files/06bca5bfaeb9758c1a9c4365807d104a5828d02d" alt=""><figcaption></figcaption></figure>

接著，請確認網路與防火牆規則已就緒，讓 Zoom Node 能依據本文件所述的先決條件與 Zoom 雲端通訊。

若要確認 Zoom Node 是否具備足夠連線能力可連至 Zoom 雲端，請按一下 Zoom Node 本機 GUI 中的 **診斷** 選單：

<figure><img src="/files/b1f7d82a40bc4ada933f5552e29cd3772d5a96e4" alt=""><figcaption></figcaption></figure>

上方截圖顯示 Zoom Node 已具備完整連線能力，並可註冊至 Zoom 雲端。

現在，您將建立註冊碼。請重新登入 Zoom 管理入口網站。

在主頁面中，向下捲動並按一下 **Node Management** 下拉式選單 **管理** 位於 **模組**。接著，按一下畫面頂端的 **節點** 分頁。

<figure><img src="/files/a5c2ddc16b0f5898a9ed2f4fac56609943be812e" alt=""><figcaption></figcaption></figure>

預設情況下， **Zoom Node - Meetings Hybrid** 區段會出現。您可以按一下畫面頂端的模組名稱，這會作為下拉式清單。接著，您可以視需要選取其他服務模組。

<figure><img src="/files/f29a9fb8e38d89c3af85f266928bf3fcd18537d8" alt=""><figcaption></figcaption></figure>

Zoom Node 必須部署在適當的模組家族之下。例如，如果您要部署 Recording Hybrid 模組，它屬於與 Meetings Hybrid 模組相同的家族。如此即可讓它們以較低容量部署在同一個 Zoom Node 上。

{% hint style="info" %}
重要的是要了解，目前單一 Zoom Node 無法同時執行來自不同家族的模組。單一 Zoom Node VM 一次只能提供單一模組家族類型，例如 Meetings Hybrid 或 Chat Hybrid。
{% endhint %}

### <mark style="color:藍色;">檢查執行中的 Node Agent</mark>

設定完成後，必須確認 Zoom Node 已在 Zoom 管理入口網站中為作用中並已註冊。可從本機 GUI 驗證 Node Agent 狀態，而最終註冊會在入口網站的未確認 Node 區段中完成。一旦確認後，系統會自動安裝所需的 agents 以完成啟用。

若要確認 Zoom Node 已啟用：

1. 按一下 **首頁** 位於畫面左側。
2. 在下方 **服務狀態** 區段中，您會看到 Node Agent 正在執行。

<figure><img src="/files/881656c74f2b7d00f46f400e6bf247757565739e" alt=""><figcaption></figcaption></figure>

3. 按一下您開啟的 Zoom 管理入口網站分頁。如果它在前一步驟時仍然開啟，您會看到 **產生代碼** 畫面。
4. 按一下 **< 返回** 頁面頂端的連結，以返回 Node 清單。
5. （選用）否則，請瀏覽至管理入口網站的 **節點** 區段。

<figure><img src="/files/423c82a80e038157595fdf867815bfc52799b093" alt=""><figcaption></figcaption></figure>

6. 檢視 **未確認的 Node** 畫面頂端的分頁。請注意，現在 **未確認的 Node** 旁邊有一個小紅點，
7. 按一下 **未確認的 Node** 分頁。
8. 顯示已有新 Node 註冊。它需要確認。

<figure><img src="/files/62b534996400dd3b48daa7d703e8ba0f9ae2937c" alt=""><figcaption></figcaption></figure>

9. 按一下 **確認** 按鈕，準備就緒時點擊。
10. 會出現一個新的對話視窗。

<figure><img src="/files/83b6d8d838dfb72652040d4ebb1256be8ea3d4e8" alt="" width="374"><figcaption></figcaption></figure>

11. （選用）如有需要，可輸入 Node 的描述。
12. 按一下 **Node 位置** 欄位，並輸入 Node 的實體位置。
13. 按一下 **確認**.

Node 現在會從未確認的 Node 頁面中消失。

再次回到主 Node 頁面，按一下 **已確認的 Node** 畫面頂端的分頁以查看 Node 清單。

<figure><img src="/files/f050cd2147ec28494570f5725ad08b2ba67dfaa2" alt=""><figcaption></figcaption></figure>

Node 現在已註冊到 Zoom Cloud。Node 一旦註冊，系統就會開始將最新的 Node Agents 推送到系統的程序。這最多可能需要五（5）分鐘。

您可以按一下 **Zoom Node 名稱** 以取得 agents 的詳細資訊。這可能需要幾分鐘。請等待幾分鐘後返回或重新整理頁面以檢查狀態。

當三個 agents 全部安裝並執行後，Node 確認即完成。

### <mark style="color:藍色;">憑證管理（BYOC）</mark>

如果您選擇提供自己的憑證，而不是使用 Auto-PKI，則必須透過存取 Zoom Node 本機 GUI 來註冊憑證。您可以選擇產生私密金鑰與 CSR 檔案，以供公開信任的 CA 簽署，或者匯入您在其他地方產生並由公開信任 CA 簽署的私密金鑰與憑證。

如果您依照前述設定與配置說明操作，應該已開啟一個瀏覽器分頁連至您的 Zoom Node 本機 GUI。

{% hint style="info" %}
您也可以瀏覽至 `https://<NODE IP>:8443` 登入。
{% endhint %}

請使用 Node 部署期間建立的認證進行驗證。使用者名稱是 `zoom-setup`，密碼則是您設定的密碼。

<figure><img src="/files/762bf156c48e8df1e1e05580c7c06fc94fbde1ea" alt=""><figcaption></figcaption></figure>

#### 註冊憑證

若要部署並註冊您的憑證：

1. 按一下 **憑證** 位於畫面左側。\\

   <figure><img src="/files/78f28b2b16a18fa755d0e25c4166d2ba02a94cd7" alt=""><figcaption></figcaption></figure>
2. 按一下 **上傳您的憑證** 以開始註冊程序。
   1. 目前不會進行任何上傳。\\

      <figure><img src="/files/bfe5e5f72e3326df860db841242d8b049e633c45" alt=""><figcaption></figcaption></figure>
3. 在下方 **憑證** 區段中，選擇一種提供憑證的方法。

如果您不確定應該選擇哪個選項，請聯絡負責貴組織憑證的安全團隊。較常見的流程是由個別伺服器產生 CSR、進行簽署，然後再將憑證上傳到伺服器。如果您已經有一組已簽署且符合需求的私密金鑰與憑證，則可以直接上傳。

{% hint style="info" %}
Zoom Node 的憑證必須使用 Base-64 編碼，且通常具有如下副檔名 `pem`、cer 或 `crt`）。這些檔案可在文字編輯器中編輯，並會包含如下標頭：

`-----BEGIN CERTIFICATE-----`

範例圖片：

<img src="/files/d06bcf654a4291383be9e631a3aa9b2b3f21a285" alt="" data-size="original">
{% endhint %}

下方將說明兩種選項的指引。

#### 選項 1：上傳現有憑證與私密金鑰配對

選取此選項後，會出現以下畫面：

<figure><img src="/files/f633e8e378ff0aa54aa6e01ea9cf9afdc963d03b" alt=""><figcaption></figcaption></figure>

接著，您必須針對每個區段提示提供三個檔案以上傳：

* **選取伺服器 CRT 檔案**：這是經 Base-64 編碼的伺服器憑證本身。
  * 此伺服器憑證會是一個單一文字區塊，包含 `----BEGIN CERTIFICATE----` 標頭與 `----END CERTIFICATE----` 頁尾。
* **選取私密金鑰檔案**：這是伺服器使用的私密加密金鑰。
  * 此檔案的機密性極為重要。請勿分享。
* **選取信任鏈 CRT 檔案**：此檔案包含您的伺服器 CRT 由公開 CA 簽署時所用的任何中繼與根憑證。
  * 有時憑證鏈可能包含伺服器憑證部分。您只會使用此檔案中的所有中繼與根憑證，而不使用伺服器部分。

{% hint style="info" %}
單一憑證檔案通常包含伺服器憑證，後面接著中繼憑證與根憑證鏈。您需要使用文字編輯器將伺服器憑證（通常在最上方）與其餘信任鏈分開。這樣會產生兩個憑證檔案（伺服器一個、信任鏈一個）以及一個私密金鑰檔案。
{% endhint %}

#### 選項 2：產生憑證簽署要求（CSR）

選取此選項後，會出現以下畫面：

<figure><img src="/files/31cee217f293b2de3c1bbc527a34480ba3a57fb6" alt=""><figcaption></figcaption></figure>

1. 以貴組織的資訊完成所有欄位。
   1. 請記得， **關鍵在於** 在 CSR 簽署前，必須包含任何 SAN。
2. 按一下 **下一步**.\\

   <figure><img src="/files/2b848f916d72e8ffff3a62af6b6d155c476b850d" alt=""><figcaption></figcaption></figure>
3. 按一下 **下載 CSR 檔案** 按鈕。
4. 按一下 **下載私密金鑰檔案** 按鈕。

{% hint style="danger" %}
請妥善保管私密金鑰。
{% endhint %}

{% hint style="info" %}
CSR 需要傳送給公開信任的 CA 進行簽署。簽署完成後，您即可繼續流程。
{% endhint %}

5. 向下捲動至下一個區段。\\

   <figure><img src="/files/b8c46a09bff4bb0884299ddd8dfce9f7f7016e3f" alt=""><figcaption></figcaption></figure>

接著，您必須針對每個區段提示提供三個檔案以上傳：

* **選取伺服器 CRT 檔案**：這是經 Base-64 編碼的伺服器憑證本身。
  * 此伺服器憑證會是一個單一文字區塊，包含 `----BEGIN CERTIFICATE----` 標頭與 `----END CERTIFICATE----` 頁尾。
* **選取私密金鑰檔案**：這是伺服器使用的私密加密金鑰。
  * 此檔案的機密性極為重要。請勿分享。
* **選取信任鏈 CRT 檔案**：此檔案包含您的伺服器 CRT 由公開 CA 簽署時所用的任何中繼與根憑證。
  * 有時憑證鏈可能包含伺服器憑證部分。您只會使用此檔案中的所有中繼與根憑證，而不使用伺服器部分。

{% hint style="info" %}
單一憑證檔案通常包含伺服器憑證，後面接著中繼憑證與根憑證鏈。您需要使用文字編輯器將伺服器憑證（通常在最上方）與其餘信任鏈分開。這樣會產生兩個憑證檔案（伺服器一個、信任鏈一個）以及一個私密金鑰檔案。
{% endhint %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://library.zoom.com/technical-library/zh-tw/jin-jie-qi-ye-fu-wu/zoom-node/zoom-node-deployment-field-guide/zoom-node-post-deployment-configuration-and-management.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.